Helft NIS2-organisaties mist deadline: D66 uit zorgen

In dit artikel:

D66 maakt zich zorgen omdat ruim de helft van de organisaties die onder de Nederlandse Cyberbeveiligingswet vallen, zich nog niet heeft geregistreerd. De registratieplicht geldt sinds 15 augustus. Het gaat om organisaties die essentiële of kritieke diensten leveren en zich moeten aanmelden bij het Nationaal Cybersecurity Centrum (NCSC). Waarom veel bedrijven en instellingen de eerste deadline hebben gemist, is nog niet duidelijk.

Tweede Kamerlid Sarah El Boujdaini, woordvoerder Digitale Zaken voor D66, vindt dat organisaties zich bewust hadden moeten zijn van hun verplichtingen. De wet is de Nederlandse uitwerking van de Europese NIS2-richtlijn, waarover jarenlang is gesproken. Volgens haar moet de overheid niet alleen bewustwording vergroten, maar ook actief hulp bieden. Ze gaat er voorlopig niet van uit dat organisaties uit onwil wegblijven of dat de wet te ingewikkeld is. Het NCSC ondersteunt geregistreerde organisaties die hulp nodig hebben.

El Boujdaini werkt daarnaast aan een initiatiefnota over een preventievere aanpak van datalekken. Aanleiding zijn onder meer recente incidenten bij Basic-Fit, Booking.com, Odido, het bevolkingsonderzoek naar borstkanker en CEVA Logistics. In plaats van pas na een lek te onderzoeken wat er misging, wil ze persoonsgegevens beter beschermen door dataminimalisatie: gegevens moeten zoveel mogelijk bij mensen zelf blijven en minder vaak centraal worden opgeslagen. Digitale identiteits- en businesswallets kunnen daarbij helpen, bijvoorbeeld door alleen te bewijzen dat iemand ouder is dan achttien jaar zonder de exacte leeftijd te delen.

De urgentie neemt volgens D66 toe door nieuwe technologieën zoals kunstmatige intelligentie en quantumcomputing. Ook is Nederland op de National Cyber Security Index gedaald van de twintigste naar de 36ste plaats. De Tweede Kamer heeft de regering daarom gevraagd nog dit jaar met een plan te komen om de digitale weerbaarheid te verbeteren.